CVE-2008-1676
Təsvir
Red Hat Certificate System (həmçinin Certificate Server və ya RHCS adlandırılır) versiya 7.1-dən 7.3-ə qədər olan versiyalardakı Red Hat PKI Common Framework (rhpki-common) və Netscape Certificate Management System 6.x, Extension-larda Sertifikat Avtoritetinin profil məhdudiyyətlərini tanımır; bu, uzaqdakı hücumçulara sertifikat imzalanma sorğusu (CSR) göndərməklə və nəticədə alınan sertifikatı istifadə etməklə nəzərdə tutulmuş məhdudiyyətləri yan keçməyə və ortadakı adam (man-in-the-middle) hücumları həyata keçirməyə imkan verə bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| netscape certificate_management_system | v ≤ 6.2, 6.0, 6.01, 6.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.